Kodiċijiet ta' żball tal-VPN fi Windows: liema stadju falla, u x'għandek tittestja
829, 703, 720, 691, 649: kull numru jsemmi stadju, u kull stadju għandu l-provi tiegħu. Irreġistra prova waħda, qabbel il-log tal-bieb, ibdel saff wieħed.
Iftaħ id-dialog tal-VPN fi Windows wara falliment u jagħtik numru u sentenza, u s-sentenza normalment tkun in-nofs li ma tagħmilx daqshekk ġid. In-numru jidentifika liema stadju tal-konnessjoni falla, u l-istadju jiddetermina liema log, liema setting u liema tim għandek tħares lejh wara. Li tgħaddi mill-istadji fl-ordni jieħu madwar għaxar minuti u jwaqqaf is-sekwenza magħrufa: terġa' tinstalla l-adapters, tibdel il-protokolli u tirrisettja l-istack biex issewwi kont li qatt ma ngħata permess biex iċempel.
Aqra n-numru bħala stadju
Konnessjoni nattiva tgħaddi minn erba' stadji. Hija tasal għall-server u tistabbilixxi rabta, tinnegozja s-sigurtà, tawtentika l-utent, u tapplika l-indirizzar u r-routing. Falliment f'kull wieħed minnhom iħalli provi differenti, u kodiċi li jappartjeni għal stadju wieħed ma jgħid xejn utli dwar l-oħrajn.
L-iżball li għandek tevita huwa li tqis il-kodiċi bħala grad ta' serjetà. Falliment tar-rabta u falliment tal-awtorizzazzjoni t-tnejn jinqraw bħala "ma setax jinqabad", u m'għandhom xejn ieħor komuni. Is-serjetà tgħid kemm hija urġenti xi ħaġa; l-istadju jgħid x'għandek tiftaħ.
| Code family | Stage | Where the evidence lives |
|---|---|---|
| 829, 703 | Link or dial completion | Client event log, remote listener reachability |
| 720 | PPP negotiation and miniport binding | Adapter state, bindings, client log detail |
| 691, 649, 812 | Identity and authorization | Gateway or authentication server decision |
| Connected, no traffic | Addressing, routing and resolution | Route table and resolver configuration |
L-ewwel stadju: ir-rabta u l-prova tat-telefonata
829 tfisser li r-rabta ta' taħt inqatet. Ma tgħidx jekk il-pari mill-bogħod waqafx iwieġeb, jekk kaxxa tan-nofs qatlitx is-sessjoni, jew jekk politika fuq il-klijent għalqitx. Kodiċi tat-tlestija tat-telefonata bħal 703 huwa saħansitra aktar kmieni: il-prova qatt ma waslet biex ikollha rabta, li normalment tindika l-profil, l-istat tas-servizz jew politika lokali.
Get-VpnConnection -Name 'Corp' | Select-Object Name,ServerAddress,TunnelType,AuthenticationMethod,ConnectionStatus
Test-NetConnection -ComputerName vpn.example.net -Port 443
Get-WinEvent -LogName Application -MaxEvents 200 | Where-Object ProviderName -match 'RasClient' | Select-Object -First 15 TimeCreated,Id,MessageIt-talba tal-avvenimenti hija l-parti li n-nies jaqbżu. Rekord fuq in-naħa tal-klijent b'timbru tal-ħin u isem tal-interface jiswa aktar mid-dialog, għax jgħid jekk il-prova ħarġitx mill-magna xorta waħda. L-ebda rekord u l-ebda tweġiba mis-semmiegħ tfisser problema ta' aċċessibbiltà, u l-ebda editjar tal-klijent ma jibdilha.
Jekk l-istess profil jaħdem fuq netwerk ieħor, waqaf hawn. Il-kodiċi qed jiddeskrivi kundizzjoni tal-passaġġ u mhux żball ta' konfigurazzjoni, u l-qabla utli li jmiss huma ż-żewġ qabdiet u mhux installazzjoni oħra.
It-tieni stadju: PPP u r-rabta tal-miniport
720 jinsab bejn ir-rabta u l-utent. It-tunnel tela' u mbagħad is-saff PPP ma setax jinnegozja indirizz jew protokoll ta' kontroll, li spiss hija problema ta' rabta fuq il-klijent u mhux kredenzjali miċħuda. Dik id-distinzjoni hija l-valur kollu tal-kodiċi: jgħid li l-kredenzjali qatt ma ntlaħqu, allura l-kont mhuwiex is-suspettat.
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -match 'WAN Miniport' | Select-Object Name,Status,ifIndex
Get-NetAdapterBinding | Where-Object ComponentID -match 'ms_pptp|ms_l2tp|ms_sstp|ms_agile' | Select-Object Name,ComponentID,EnabledLi taqra dawk iż-żewġ outputs huwa aktar informattiv milli tirrisettja xi ħaġa. Miniport li jinsab iżda ma nbidiex, jew rabta ta' protokoll illi software ieħor itfi, jipproduċu eżatt il-falliment ta' dan l-istadju. It-tnejn jistgħu jiġu msewwija mingħajr ma tmiss il-bqija tal-istack. Mill-banda l-oħra, risettjar sħiħ ineħħi indirizzar u stat tal-filtru li ma kellhom xejn x'jaqsmu mal-ħsara.
It-tielet stadju: identità u awtorizzazzjoni
691 tfisser li l-kredenzjali ġew miċħuda. 649 tfisser li l-kont m'għandux permess iċempel, u 812 tfisser li politika ta' aċċess mill-bogħod ċaħdet il-konnessjoni. Dawn huma deċiżjonijiet, mhux ħsarat tat-trasport, u l-klijent jista' biss jirrappurtahom.
Il-provi jinsabu fuq in-naħa l-oħra. Itlob lill-operatur tal-bieb il-prova f'dak it-timbru tal-ħin u l-politika li qabblet; staqsi lis-sid tad-direttorju jekk il-kont għandux permess tat-telefonata u jekk huwiex fil-grupp li teħtieġ il-politika. Li tibdel it-tip ta' tunnel jew terġa' tinstalla l-klijent ma jistax ibiddel deċiżjoni meħuda dwar identità.
Drawwa utli f'dan l-istadju hija li tikteb is-sekwenza eżatta tal-kont fil-biljett, inkluża kwalunkwe prefiss tad-dominju. Numru sorprendenti ta' każijiet 691 huma kredenzjali salvati għad-dominju żbaljat, u dan jidher fis-sekwenza tal-kont u mhux fis-settings tal-protokoll.
Ir-raba' stadju: konness, u xejn ma jaħdem
Konnessjoni tista' titlesta u xorta tkun bla użu. Hija żżomm indirizz, il-klijent jirrapporta suċċess, u kull talba tal-applikazzjoni tiskadi. Xejn fid-dialog ma jirrifletti dan, u m'hemmx kodiċi x'tħares lejh. F'dak il-punt id-dialog spiċċa u l-provi utli jinsabu x'imkien ieħor.
Get-NetRoute -DestinationPrefix 10.24.0.0/16 | Select-Object DestinationPrefix,NextHop,InterfaceAlias
Resolve-DnsName files.corp.example.internal
Test-NetConnection -ComputerName 10.24.6.15 -Port 445Jekk ir-rotta hija nieqsa, is-server ma mbuttahiex jew il-klijent waqqagħha. Jekk ir-rotta teżisti u l-isem ifalli, il-problema hija r-riżoluzzjoni. Jekk it-tnejn jaħdmu u l-applikazzjoni xorta tfalli, inti għaddejt it-tunnel u qiegħed fil-konfigurazzjoni tal-applikazzjoni stess.
Żomm il-bidliet fuq saff wieħed għal kull test. Kull editjar li tagħmel qabel il-prova li jmiss isir parti mill-kuntest tal-kodiċi li jmiss, u kodiċi li jiddeskrivi l-aħħar editjar tiegħek huwa agħar minn ebda kodiċi.
Prova waħda, bidla waħda, rekord wieħed
Ikunn liema stadju jkun, ir-rekord għandu jkun fih il-kodiċi, il-messaġġ, l-isem tal-profil, it-timbru tal-ħin u n-netwerk li kont fih. Ħames oqsma, u kull wieħed minnhom diġà quddiemek fid-dialog jew fil-log tal-klijent. Dak is-sett huwa żgħir biżżejjed biex tpastejh fi biljett u speċifiku biżżejjed biex xi ħadd ieħor jirriproduċih.
Imbagħad poġġi dak it-timbru tal-ħin ħdejn ir-rekord fuq in-naħa l-oħra. It-tabella qrib il-parti ta' fuq ta' din il-paġna tgħid liema stadju jippossjedi kull diskrepanza. Mingħajr it-tieni rekord il-kodiċi biss jidjieq it-tfittxija; miegħu, l-istadju jiġi deċiż. It-tqabbil huwa dak li jibdel numru fi dijanjosi u mhux f'ipoteżi.
Dik id-drawwa tkopri kważi kull ħsara nattiva tal-VPN fi Windows, u l-ebda fergħa ma teħtieġ li terġa' tinstalla xi ħaġa. Id-dialog dejjem kien jgħidlek liema waħda għandek; ix-xogħol huwa li tirrifjuta li tqishom kollha bħala l-istess problema.